Hold Space
Kurs buchen

Rechtliches

Datenschutz-
erklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

HOLD SPACE e.K.
Inhaberin: Katharina Mayer
Thierschstraße 20
80538 München
E-Mail: katharina@thehold.space
Kontaktformular

2. Was diese Website nicht tut

Vorab, weil es die meisten Fragen erübrigt:

Der Einwilligungsbanner fragt deshalb nach genau einer Sache, dem Meta Pixel. „Ablehnen“ steht dort gleichwertig neben „Annehmen“. Die Reichweitenmessung speichert nichts auf deinem Endgerät und liest nichts von dort aus, sodass § 25 TDDDG für sie nicht greift; sie hängt nicht an deiner Wahl.

3. Hosting und Server-Logfiles

Diese Website wird gehostet von der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Beim Aufruf der Seite verarbeitet Vercel technisch notwendige Zugriffsdaten, die dein Browser automatisch übermittelt:

Diese Daten sind erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Wie lange. Diese Zugriffsdaten entstehen bei Vercel und werden dort nur für den laufenden Betrieb und die Fehlersuche vorgehalten; nach wenigen Tagen laufen sie aus. Wir rufen sie nicht ab, legen keine eigene Kopie an und werten sie nicht aus. Was wir an Zahlen über die Nutzung sehen, kommt ausschließlich aus der Reichweitenmessung nach Abschnitt 10.

Da Vercel seinen Sitz in den USA hat, kann eine Übermittlung in ein Drittland stattfinden. Vercel stellt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission sicher.

Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Er ist als „Data Processing Addendum“ Bestandteil des von uns genutzten Pro-Plans.

4. Der Lageplan im Fußbereich

Im Fußbereich jeder Seite siehst du einen Lageplan. Dieser Plan ist eine Zeichnung, die auf unseren eigenen Servern liegt, keine eingebettete Karte eines Anbieters. Beim Aufruf der Seite wird dabei keine Verbindung zu Google oder einem anderen Kartendienst aufgebaut und nichts dorthin übertragen.

Der Plan ist zugleich ein Link. Klickst du ihn an, öffnet sich Google Maps in einem neuen Fenster, und du verlässt damit diese Website. Erst dort baut dein Browser eine Verbindung zu Google auf und übermittelt die Daten, die er bei jedem Abruf mitsendet, unter anderem deine IP-Adresse. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Übermittlung in die USA ist dabei nicht ausgeschlossen. Was Google dort verarbeitet, liegt in dessen Verantwortung, und es gelten die Datenschutzbestimmungen von Google.

Ein solcher Klick ist nichts anderes als das Anklicken eines gewöhnlichen Links auf eine fremde Website. Solange du ihn nicht anklickst, findet keinerlei Datenübermittlung an Google statt.

Weitere Informationen: policies.google.com/privacy

5. Kurskalender, Kaufbereich und Gutscheine von Mindbody, nur nach deinem Klick

An diesen Stellen dieser Website können Bausteine unseres Buchungssystems Mindbody angezeigt werden:

Keiner dieser Bausteine wird automatisch geladen. Bei den ersten dreien siehst du zunächst nur einen Platzhalter mit einem Hinweis und einer Schaltfläche: „Kurskalender laden“, „Kaufbereich laden“ beziehungsweise „Gutscheine laden“. „Mein Konto“ ist vor dem Klick nichts weiter als eine Schaltfläche mit diesem Wort; erst der Klick lädt den Baustein und öffnet damit das Kundenkonto bei Mindbody.

Auf der Seite Gutschein sieht dieser Schritt anders aus, und nur dort: Die Beträge stehen gleich da, daneben eine Schaltfläche „Kaufen“, darunter der Hinweis, dass der Kauf über Mindbody läuft. Diese Schaltflächen sind unsere eigenen; solange du keine davon anklickst, wird nichts von Mindbody geladen und nichts dorthin übertragen. Erst der Klick auf „Kaufen“ öffnet den Kauf direkt bei Mindbody in einem neuen Tab (go.mindbodyonline.com); nur wenn dein Browser diesen Tab blockiert, wird stattdessen der Baustein geladen. Was übertragen wird und auf welcher Grundlage, ist unten für alle diese Bausteine gleich beschrieben.

Erst wenn du darauf klickst, wird ein Programmbaustein von Mindbody nachgeladen und dabei eine Verbindung zu Servern von Mindbody aufgebaut. Kurskalender und Kaufbereich werden von brandedweb.mindbodyonline.com geladen, die Gutscheine von widgets.mindbodyonline.com; beide Adressen gehören Mindbody. Übermittelt werden die Daten, die dein Browser bei jedem Abruf mitsendet: deine IP-Adresse, die Adresse der aufgerufenen Seite, Browser- und Betriebssystemangaben sowie Datum und Uhrzeit. Was Mindbody in den geladenen Bausteinen darüber hinaus verarbeitet, etwa um sich Einstellungen zu merken oder dich angemeldet zu halten, liegt in dessen Verantwortung; es gelten dann die Datenschutzbestimmungen von Mindbody.

Beim Kundenkonto. Anmeldung, Passwort und alles, was du im Konto siehst oder änderst, laufen ausschließlich bei Mindbody. Wir bekommen weder deine Zugangsdaten noch eine Rückmeldung darüber, ob du angemeldet bist; auf dieser Website entsteht dabei nichts.

Beim Kauf. Was du im Kaufbereich oder beim Gutschein eingibst, gibst du bei Mindbody ein, nicht bei uns: Name, E-Mail-Adresse und Zahlungsdaten laufen über Mindbody, nicht über diese Website. Bei einem Gutschein gilt das auch für die Adresse der Person, die ihn bekommen soll. Wir haben zu keinem Zeitpunkt Zugriff auf deine Kartendaten, und auf dieser Website werden sie nicht verarbeitet und nicht gespeichert. Den Kaufvertrag schließt du mit HOLD SPACE; Mindbody ist dabei unser Buchungs- und Zahlungssystem und für uns Auftragsverarbeiter.

Anbieter ist Mindbody, Inc., 651 Tank Farm Road, San Luis Obispo, CA 93401, USA. Mit dem Klick werden Daten in die Vereinigten Staaten übermittelt. Ein gleichwertiges Datenschutzniveau wie in der EU kann dort nicht in jedem Fall zugesichert werden; insbesondere ist ein Zugriff durch US-Behörden nicht vollständig auszuschließen.

Rechtsgrundlage für das Laden ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du durch den Klick erteilst, sowie Art. 49 Abs. 1 lit. a DSGVO für die Übermittlung in die USA. Du kannst sie widerrufen, indem du die Seite neu lädst und den Baustein nicht erneut aktivierst. Ohne Klick findet keinerlei Datenübermittlung an Mindbody statt. Kommt es zu einem Kauf, ist Rechtsgrundlage für die Verarbeitung deiner Angaben Art. 6 Abs. 1 lit. b DSGVO, die Erfüllung des Vertrags, und für die Aufbewahrung der Belege Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Fristen.

Ohne JavaScript werden diese Bausteine nicht angezeigt und der Kontolink tut nichts. Der Kursplan ist in diesem Fall über einen Link direkt bei Mindbody erreichbar; für einen Kauf oder einen Gutschein schreib uns bitte an katharina@thehold.space, dann erledigen wir das von Hand.

Weitere Informationen: mindbodyonline.com/privacy-policy

6. Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail schreibst, etwa über die auf dieser Website angegebenen Adressen, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf einen Vertrag zielt, ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung. Die Daten verbleiben bei uns, bis der Zweck entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

7. Kontaktformular

Auf der Seite Kontakt kannst du uns über ein Formular schreiben. Verarbeitet werden die Angaben, die du selbst einträgst: Name, E-Mail-Adresse und deine Nachricht. Weitere Daten erheben wir dort nicht, das Formular setzt keine Cookies und bindet keine fremden Skripte ein.

Die Nachricht wird auf Servern unseres Hosters Vercel in Frankfurt am Main in eine E-Mail umgewandelt (siehe Abschnitt 3) und über Google Workspace an katharina@thehold.space zugestellt. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, mit der ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht. Eine Übermittlung in die USA ist dabei nicht ausgeschlossen; sie erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission.

Zum Schutz vor automatisiertem Missbrauch enthält das Formular ein für dich unsichtbares Zusatzfeld. Wird es ausgefüllt, verwerfen wir die Nachricht, ohne sie zu versenden. Deine IP-Adresse wird dabei kurzzeitig im Arbeitsspeicher verwendet, um die Zahl der Sendungen zu begrenzen; sie wird nicht gespeichert und nicht mitgeschickt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage auf einen Vertrag zielt, ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung. Wir bewahren die Nachricht so lange auf, wie es für die Bearbeitung nötig ist, und löschen sie, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Keine Einwilligung nötig, deshalb auch kein Häkchen. Früher stand unter dem Formular ein Pflichtfeld, mit dem man der Datenschutzerklärung zustimmen musste. Das war falsch: wer uns eine Anfrage schickt, will eine Antwort, und die Verarbeitung dafür stützt sich auf Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO und nicht auf eine Einwilligung. Ein erzwungenes Häkchen hätte eine Rechtsgrundlage behauptet, die es hier nicht gibt, und dir etwas abverlangt, worauf es nicht ankommt. Unter dem Formular steht nun ein Hinweis mit dem Link hierher.

8. Newsletter

Zweck. Über das Formular auf der Startseite kannst du dich für unseren Newsletter anmelden. Wir schreiben darin über Neuigkeiten, Angebote und Termine bei HOLD SPACE. Verarbeitet werden die Angaben, die du selbst einträgst: deine E-Mail-Adresse und, wenn du magst, dein Vorname. Der Vorname ist freiwillig; ohne ihn funktioniert die Anmeldung genauso.

Rechtsgrundlage. Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Bestätigungsverfahren (Double-Opt-in). Nach dem Absenden schicken wir dir eine einzelne E-Mail mit einem Bestätigungslink. Erst wenn du diesen Link anklickst, bist du im Verteiler. Klickst du nicht, bekommst du keinen Newsletter, und wir erinnern dich auch nicht daran. Der Link gilt drei Tage, danach verfällt er. Unsere E-Mails kommen von newsletter@updates.thehold.space.

Protokollierung als Nachweis. Art. 7 Abs. 1 DSGVO verlangt, dass wir deine Einwilligung nachweisen können. Dafür speichern wir den Zeitpunkt der Anmeldung, den Zeitpunkt der Bestätigung und die Fassung des Einwilligungstextes, den du gesehen hast. Ändert sich dieser Text später, bleibt bei dir die Fassung gespeichert, der du zugestimmt hast.

Speicherdauer. Deine Daten bleiben gespeichert, solange du angemeldet bist. Meldest du dich ab, löschen wir sie nicht sofort, sondern vermerken die Abmeldung: der Eintrag ist dann der Nachweis, dass du eingewilligt und widerrufen hast, und er verhindert, dass du versehentlich erneut angeschrieben wirst. Bestätigst du eine Anmeldung nicht, löschen wir den offenen Eintrag nach spätestens sechs Monaten.

Widerruf. Du kannst deine Einwilligung jederzeit widerrufen, mit Wirkung für die Zukunft. Am Ende jeder E-Mail steht ein Abmeldelink, und viele E-Mail-Programme zeigen zusätzlich oben einen Abmelden-Knopf an. Beides wirkt sofort und ohne Rückfrage. Du kannst uns auch einfach an katharina@thehold.space schreiben.

Auftragsverarbeiter. Die Verteilerliste liegt bei der Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513, gehostet in deren Region eu-west-1 in Irland. Der Versand läuft über Resend (Plus Five Five, Inc., 2261 Market Street, San Francisco, CA 94114, USA), und zwar über dessen europäische Region: die Versanddaten werden in der Europäischen Union verarbeitet. Mit beiden Anbietern besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bezug zu Drittländern. Beide Anbieter sind Unternehmen mit Sitz außerhalb der EU, Supabase in Singapur und Resend in den USA, auch wenn die Daten in der EU liegen. Ein Zugriff aus einem Drittland heraus, etwa durch Beschäftigte des Anbieters im Rahmen von Wartung und Betrieb, lässt sich deshalb nicht ausschließen. Grundlage dafür sind die Standardvertragsklauseln der EU-Kommission, die Bestandteil der jeweiligen Auftragsverarbeitungsverträge sind. Ein in jeder Hinsicht gleichwertiges Datenschutzniveau kann trotz dieser Garantien nicht zugesichert werden.

Erfolgsmessung: ob du öffnest und was du klickst. Wir messen, ob du unsere Newsletter öffnest und auf welche Links darin du klickst. Dafür enthält jede E-Mail ein unsichtbares Bild (Zählpixel), das beim Anzeigen der E-Mail von den Servern unseres Versanddienstes Resend abgerufen wird. Die Links in der E-Mail führen zunächst über eine Adresse von Resend, die den Klick erfasst und dich sofort an das eigentliche Ziel weiterleitet. Beides ist dir persönlich zugeordnet: Wir sehen, ob und wann du eine bestimmte Ausgabe geöffnet und welchen Link du wann angeklickt hast.

Was dabei verarbeitet wird. Die Ausgabe, der Zeitpunkt des Öffnens oder Klicks, der angeklickte Link und die Kennung deines Eintrags im Verteiler, über die wir dich zuordnen. Resend verarbeitet dabei außerdem deine IP-Adresse und Angaben zu deinem E-Mail-Programm; diese Angaben speichern wir nicht. Bist du auch Kundin oder Kunde bei uns, können wir die Angaben deinem Kundenkonto zuordnen. Zusätzlich zählen wir über unser selbst betriebenes Umami (Abschnitt 10), wie oft eine Ausgabe insgesamt geladen und welche Links geklickt wurden, ohne Bezug zu dir.

Zweck. Wir wollen verstehen, welche Inhalte gelesen werden und welche nicht, und den Newsletter danach ausrichten: seltener, kürzer oder zu anderen Themen. Die Auswertung sieht nur Katharina Mayer. Wir geben sie nicht weiter und nutzen sie nicht für Werbung auf anderen Kanälen.

Drei Links führen woanders hin. Die Links für eine Umfrage oder eine Ja-Nein-Frage, der Bestätigungslink bei der Anmeldung und der Abmeldelink führen auf unsere eigene Newsletter-Anwendung unter hold-space-suite-seven.vercel.app. Dort wird gespeichert, was du geantwortet hast beziehungsweise dass du dich an- oder abgemeldet hast, weil genau das der Zweck dieser Links ist.

Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, den Newsletter an dem auszurichten, was für dich und die anderen Empfängerinnen und Empfänger relevant ist.

Speicherdauer. Die Öffnungs- und Klickdaten speichern wir zusammen mit deinem Eintrag im Verteiler, wie oben unter „Speicherdauer“ beschrieben.

Widerspruch. Du kannst dieser Messung jederzeit nach Art. 21 DSGVO widersprechen, formlos per E-Mail an katharina@thehold.space. Die Messung lässt sich bei unserem Versanddienst nicht für einzelne Empfängerinnen oder Empfänger abschalten; widersprichst du, beenden wir deshalb den Versand des Newsletters an dich. Ohne Umweg über uns kannst du die Öffnungsmessung auch selbst verhindern: Die meisten E-Mail-Programme laden Bilder erst auf Nachfrage. Lädst du die Bilder nicht, wird das Pixel nicht abgerufen. Klicks auf Links werden dann weiterhin erfasst.

9. Buchung

Die Buchung von Kursen findet nicht auf dieser Website statt. Die Schaltflächen zum Buchen führen auf dieser Website zum Kurskalender im Abschnitt Kursplan; erst wenn du dort den Kalender lädst, kommt Mindbody ins Spiel, unser Buchungssystem. Ein neues Fenster öffnet sich dabei nicht. Erst bei Mindbody werden Daten erhoben; es gelten dann die Datenschutzbestimmungen von Mindbody. Auf dieser Website selbst wird beim Klick nichts an Mindbody übermittelt.

Solange du nicht selbst klickst, lädt kein fremdes Fenster mit. Von Mindbody sind vier Bausteine eingebettet, jeder erst nach deinem Klick: Kurskalender, Kaufbereich, Gutscheine und der Kontolink, siehe Abschnitt 5.

10. Reichweitenmessung mit Umami

Wir möchten wissen, welche Seiten gelesen werden und welche nicht. Dafür nutzen wir Umami, eine Analyse-Software, die wir selbst betreiben. Es ist kein Dienst, bei dem wir ein Konto haben und der unsere Zahlen mit denen anderer Websites zusammenführt.

Keine Cookies, keine Wiedererkennung über Monate. Umami setzt keine Cookies und speichert nichts in deinem Browser. Weil auf deinem Endgerät nichts gespeichert und nichts ausgelesen wird, greift § 25 TDDDG nicht; die Messung läuft deshalb unabhängig davon, was du im Einwilligungsbanner wählst. Der Banner betrifft nur das Meta Pixel (Abschnitt 11).

Was erhoben wird. Die aufgerufene Adresse, die zuvor besuchte Seite, Bildschirmgröße, Browser, Betriebssystem, Sprache und die ungefähre Herkunft, die Umami aus der IP-Adresse ableitet (Land, Region, Stadt). Auf einzelnen Seiten zählt Umami außerdem, wie oft ein bestimmter Knopf angeklickt wurde, etwa „Jetzt kaufen“ auf der Seite zu Sauna Unlimited; auch das ohne Bezug zu dir.

Was mit der IP-Adresse passiert. Sie wird verarbeitet, aber nicht gespeichert. Umami bildet aus ihr, aus Browserangaben und aus der Kennung dieser Website eine Prüfsumme. Aus dieser Prüfsumme lässt sich die IP-Adresse nicht zurückrechnen, und sie wird am Anfang jedes Monats durch eine neue ersetzt. Innerhalb eines Monats können dadurch mehrere Aufrufe vom selben Internetzugang mit demselben Browser als ein Besuch zusammengefasst werden; über den Monatswechsel hinaus ist das nicht mehr möglich. Einen Namen, eine E-Mail-Adresse oder eine Kennung, die zu dir zurückführt, speichert Umami nicht.

Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist zu verstehen, welche Inhalte gebraucht werden, und die Website danach zu verbessern. Da nichts gespeichert wird, was dich identifiziert, und über den Monat hinaus nichts zusammengeführt werden kann, überwiegen deine Interessen hier nach unserer Abwägung nicht.

Wo die Daten liegen. Die Software läuft bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, in deren Rechenzentrum in Dublin, Irland. Die Datenbank liegt bei der Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513, in deren Region eu-west-1, ebenfalls Irland. Mit beiden besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Messwerte verlassen die Europäische Union damit nicht; ein Zugriff aus einem Drittland heraus, etwa im Rahmen von Wartung und Betrieb, lässt sich jedoch nicht ausschließen. Für Vercel stützt sich das auf das EU-US Data Privacy Framework, für Supabase auf die Standardvertragsklauseln der EU-Kommission, die Bestandteil des Auftragsverarbeitungsvertrags sind.

Speicherdauer. Die Messwerte bleiben zwölf Monate gespeichert und werden danach gelöscht.

Widerspruch. Wenn in deinem Browser „Do Not Track“ eingeschaltet ist, sendet die Messung nichts; wir haben sie ausdrücklich so eingerichtet, dass sie diese Einstellung beachtet. Unabhängig davon kannst du der Messung nach Art. 21 DSGVO widersprechen, siehe Abschnitt 13.

11. Meta Pixel, nur mit deiner Einwilligung

Wir werben für HOLD SPACE mit Anzeigen auf Instagram und Facebook. Um zu sehen, ob diese Anzeigen jemanden auf unsere Website bringen und ob daraus ein Kauf wird, nutzen wir das Meta Pixel (in Metas Werbeverwaltung „Datensatz“ genannt). Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Nur nach „Annehmen“. Beim ersten Aufruf zeigt dir die Website einen Banner mit zwei gleichwertigen Schaltflächen, „Ablehnen“ und „Annehmen“. Solange du nicht „Annehmen“ wählst, wird nichts von Meta geladen und nichts dorthin übertragen. Erst nach deiner Einwilligung lädt dein Browser ein Skript von connect.facebook.net und meldet an Meta (facebook.com):

Mit jeder Meldung übermittelt dein Browser außerdem die Adresse der Seite, die zuvor besuchte Seite, deine IP-Adresse, Browser- und Geräteangaben sowie den Zeitpunkt. Ob der Kauf bei Mindbody danach abgeschlossen wird, erfährt Meta von uns nicht; Name, E-Mail-Adresse oder Zahlungsdaten geben wir nicht an Meta weiter.

Cookies. Das Pixel setzt in deinem Browser das Cookie _fbp mit einer Kennung, die bis zu 90 Tage gilt; kommst du über eine Anzeige, zusätzlich _fbc mit der Kennung dieses Klicks. Ist dein Browser bei Facebook oder Instagram angemeldet, kann Meta die Meldungen deinem Konto zuordnen. Meta nutzt sie, um uns zusammengefasst zu zeigen, wie unsere Anzeigen wirken, um Anzeigen an Menschen auszuspielen, die sich für Ähnliches interessieren, und nach eigenen Bedingungen auch für eigene Zwecke. Für diese eigenen Zwecke ist Meta allein verantwortlich.

Gemeinsame Verantwortung. Für das Erheben der Daten auf dieser Website und ihre Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu ist Metas „Controller Addendum“ (facebook.com/legal/controller_addendum). Danach ist Meta dafür zuständig, dir Auskunft zu geben und deine Rechte umzusetzen, soweit es um die Verarbeitung bei Meta geht; du kannst dich mit deinen Anliegen aber auch an uns wenden, wir leiten sie weiter.

Übermittlung in die USA. Meta verarbeitet die Daten auch bei der Meta Platforms, Inc. in den USA. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; darauf stützt sich die Übermittlung.

Rechtsgrundlage. Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, und für das Speichern und Auslesen der Cookies auf deinem Gerät nach § 25 Abs. 1 TDDDG. Das Speichern deiner Wahl selbst (siehe Abschnitt 2) stützt sich auf § 25 Abs. 2 Nr. 2 TDDDG: ohne diesen Eintrag müssten wir dich auf jeder Seite neu fragen.

Widerruf. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, so einfach, wie du sie erteilt hast: über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite und dort „Ablehnen“. Dann löschen wir die Cookies _fbp und _fbc in deinem Browser, und ab der nächsten Seite lädt nichts mehr von Meta. Was Meta bis dahin erhalten hat, bleibt davon unberührt.

Speicherdauer. Deine Wahl im Banner bleibt 180 Tage in deinem Browser gespeichert; danach fragen wir neu. Das Cookie _fbp läuft nach 90 Tagen ab. Wie lange Meta die Meldungen aufbewahrt, legt Meta fest; es gilt die Datenschutzrichtlinie von Meta: facebook.com/privacy/policy.

12. Widerruf über die Website

Auf der Seite Widerruf kannst du einen Vertrag mit uns online widerrufen. Du brauchst dafür kein Konto, musst dich nicht anmelden und keinen Grund angeben; nach einem Grund fragen wir nicht.

Was verarbeitet wird. Die Angaben, die du selbst einträgst: dein Name, die Bezeichnung des Vertrags (Bestellnummer, oder Kaufdatum und Produkt) und deine E-Mail-Adresse. Dazu kommt der Zeitpunkt, zu dem dein Widerruf bei uns eingeht. Weitere Daten erheben wir dort nicht, das Formular setzt keine Cookies und bindet keine fremden Skripte ein.

Wozu. Um deinen Widerruf zu bearbeiten und das Geschäft rückabzuwickeln, und um dir die gesetzlich vorgeschriebene Eingangsbestätigung mit Inhalt, Datum und Uhrzeit zu schicken. Deine E-Mail-Adresse brauchen wir genau dafür. Eine Kopie dieser Bestätigung geht an uns; sie ist zugleich unser Nachweis, dass und wann dein Widerruf eingegangen ist.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO für die Rückabwicklung des Vertrags und Art. 6 Abs. 1 lit. c DSGVO für die Bestätigung, die uns § 356a BGB vorschreibt.

Wohin. Die Erklärung wird auf Servern unseres Hosters Vercel in Frankfurt am Main in eine E-Mail umgewandelt (siehe Abschnitt 3) und über Google Workspace zugestellt (siehe Abschnitt 7). Deine IP-Adresse wird dabei kurzzeitig im Arbeitsspeicher verwendet, um die Zahl der Sendungen zu begrenzen; sie wird nicht gespeichert und nicht mitgeschickt. Ein für dich unsichtbares Zusatzfeld hält automatisierte Sendungen zurück.

Speicherdauer. Wir bewahren deinen Widerruf und unsere Bestätigung so lange auf, wie es für die Rückabwicklung nötig ist, und darüber hinaus so lange, wie die handels- und steuerrechtlichen Aufbewahrungsfristen es verlangen. Danach löschen wir sie.

13. Deine Rechte

Dir stehen gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten zu:

Wende dich dafür an die oben genannte Adresse.

Zum Widerspruch nach Art. 21 DSGVO. Zwei Verarbeitungen auf dieser Website stützen sich auf unser berechtigtes Interesse: die Server-Logfiles beim Hosting (Abschnitt 3) und die Reichweitenmessung (Abschnitt 10). Gegen beide kannst du jederzeit Widerspruch einlegen, formlos per E-Mail an katharina@thehold.space; eine Begründung brauchst du nicht. Für die Reichweitenmessung setzen wir deinen Widerspruch um, indem wir die zu dir gehörenden Messwerte löschen, soweit sie sich noch zuordnen lassen, und dich künftig von der Messung ausnehmen. Die Logfiles beim Hosting können wir nicht abschalten, weil die Website sonst nicht ausgeliefert und nicht gegen Angriffe geschützt werden kann; hier prüfen wir deinen Widerspruch und melden uns bei dir. Sofortige Wirkung ohne Umweg über uns hat die Einstellung „Do Not Track“ in deinem Browser.

14. Beschwerderecht

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 27, 91522 Ansbach.

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung auf dieser Website ändert. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: November 2026